研究：在线年龄验证可能泄露敏感个人数据 ^{CEFR B1}

来自格鲁吉亚理工学院和加州大学欧文分校的研究人员在旧金山举行的 IEEE 安全与隐私研讨会上报告说，流行的在线年龄验证可能会暴露高度敏感的个人数据。他们调查了总部在伦敦的年龄验证公司 Yoti，并估计该公司被大量需要年龄检查的网站使用。

研究团队发现，使用第三方验证的网站常常发送超出简单年龄信息的识别数据。一次验证尝试可能把用户的面部图像、IP 地址和设备指纹传给其他公司；研究者点名的接收方包括信用卡公司、IP 地理定位服务和数据经纪商。

研究还指出，受现行法律覆盖的大多数网站似乎没有执行年龄验证。美国有若干州的法律要求通过数字方式限制对社交媒体和成人内容的访问，但即便部分网站遵从规定，它们也常常让用户依赖收集并分享敏感数据的第三方服务。

研究人员警告当前做法既无效又有风险。正如一位研究者所说，法律和判例承诺公司应保护用户数据隐私，但现实并非如此。专家还担心这种做法可能导致不同地区访问同一网站时需要不同步骤。